1Password for Agentsとは？AIに任せる前の3確認

AIエージェントにブラウザ操作を任せたいものの、ログインが必要な場面でパスワードを渡してよいのか迷う。そんな人に向けた記事です。2026年10月22日、パスワード管理アプリの1Passwordが「1Password for Agents」を発表しました。AIにパスワードを見せないままログインさせる仕組みです。この記事では発表で確認できた内容を整理し、個人がAIにログインを任せる前に確認したい3点を紹介します。仕組みの良し悪しより先に、「何を、どのアカウントで任せるか」を決めておくことが大切です。

※本記事は2026年10月26日時点の公式発表をもとにしています。提供状況は変わる可能性があるため、最新情報は公式サイトで確認してください。

1Password for Agentsとは？パスワードを「渡さずに」ログインさせる仕組み

1Password for Agentsは、個人向けのAIエージェントがWebサイトにサインインするとき、1Passwordの保管庫にある認証情報を使えるようにする仕組みです。公式の説明では、エージェント自身はパスワードやワンタイムコードを受け取りません。

流れは次の5段階です（プレスリリースの記載に基づきます）。

1. エージェントが固有のデジタルキーで、1Passwordに自分の身元を示す
2. 利用者の画面に「どの認証情報を、なぜ使うか」が表示される
3. 利用者が自分のデバイスで承認する
4. 1Passwordが、サインイン画面へ認証情報を直接入力する
5. ログイン後もパスワードは1Passwordの中に残ったまま、エージェントが作業を続ける

ポイントは4番目です。入力するのはAIではなく1Passwordなので、パスワードがAIのやり取りに流れ込みません。

発表で確認できたこと

Claude Duetは「近日公開」の位置づけで、執筆時点でこの仕組みを使えるとは確認できていません。

まだ言えないこと

• 日本で使えるか：公式ブログに日本への言及はありません。1Password.comのアカウントが対象とされていますが、日本のユーザーが使えるかは記載から判断できません。
• 履歴や監査ログの扱い：エージェントが何をしたかを後から見られるかは、発表では触れられていません。
• 第三者による検証：「パスワードがAIに公開されない」という説明は1Password側の主張です。独立した検証結果は確認できていません。

この記事では「使ってみた」は書きません。使えるようになってから確かめられる内容は、確認のうえ追記します。

AIにパスワードを直接渡すと何が問題か

比較のために、渡す場合の問題も整理しておきます。

• 会話の履歴に残る：チャットにパスワードを貼ると、そのやり取りが履歴として保存されるサービスがあります。保存期間や閲覧範囲は、サービスごとに異なります。
• 意図しない操作に使われる：ブラウザを操作するAIは、開いたページの文章を読んで動きます。ページに仕込まれた指示に誘導される「プロンプトインジェクション」と呼ばれる攻撃が知られています。パスワードを持っていれば、誘導された先でも使われかねません。
• 渡した後の取り消しが面倒：一度渡したら、パスワードの変更以外に取り消す手段がないことが多くなります。

1Password側も、ブラウザに保存したパスワードはこの用途を想定していないと説明しています。AIにログインを任せる場合は、「渡さない設計」が前提になりつつあります。

AIにログインを任せる前の3つの確認

仕組みが整っても、任せる側の準備は残ります。次の3点を先に決めておくと、トラブルの範囲を小さくできます。

確認1：任せる作業の範囲を決める

「ログインが必要な作業すべて」ではなく、作業を1つ決めて任せます。たとえば次のような区切りです。

• 任せやすい：予約サイトの空き確認、資料のダウンロード、情報収集サイトでの検索
• 任せない：送金、支払い、アカウント削除、パスワード変更

「ログイン後に何ができる状態になるか」が基準です。見るだけで済む作業から始めると、失敗しても被害が小さくなります。

確認2：使うアカウントの権限を絞る

AIに使わせるログインは、権限の小さいものを選びます。

• 管理者権限のアカウントではなく、閲覧や編集だけができる専用アカウントを作る
• 2段階認証を有効にしておく
• 決済情報が登録されたアカウントは、最初は対象から外す

1Password for Agentsでは、使わせるログインを利用者が選べると公式に書かれています。選べるからこそ、普段使いのメインアカウントではなく、用途を限った専用アカウントを選ぶ意味があります。

確認3：履歴の確認と解除の方法を先に調べる

任せる前に、次の2点を確認します。

• 解除の手順：1Password for Agentsは、いつでも連携を解除できると説明されています。実際の操作場所は、利用開始時に確認してください。
• 履歴の見方：エージェントの操作履歴が見られるかは、発表では不明です。見られない場合は、ログイン先の各サービスが持つ「ログイン履歴」「アクティビティ」の画面で、身に覚えのない操作がないかを確認する方法があります。

パスワードを渡さない選択肢の比較

AIにログインを任せる方法は、1Password for Agents型だけではありません。

向いている人・向いていない人

1Password for Agents型が向いているのは、すでに1Passwordを使っていて、対応するAIエージェントを日常的に使う人です。

向いていないのは次の人です。

• 1Passwordを使っておらず、乗り換えるつもりもない人
• 使いたいAIエージェントが対応リストにない人（公式は、対応外のエージェント向けに順番待ちの登録を案内しています）
• 日本での提供可否が分かるまで待ちたい人

当面は、「人が最後に承認する」か「専用アカウントを使う」運用でも、リスクはかなり下げられます。

パスワード管理ツールを使っていない人の最初の一歩

1Password for Agentsを使うには、1PasswordのIndividualまたはFamilyアカウントが前提です。ただ、まだ管理ツールを使っていない人は、仕組みを待つ前に次の順で整えておくと後で困りません。

1. AIに任せる可能性があるサービスを3つ書き出す
2. そのサービスのパスワードを、使い回さない固有のものに変える
3. 2段階認証を有効にする
4. 任せる作業用に、権限を絞った専用アカウントを作れるか確認する

パスワード管理ツールの導入は、この整理が済んでからで間に合います。料金や対応環境は、各サービスの公式サイトで確認してください。

よくある質問

1Password for Agentsは日本で使えますか？

公式ブログには、日本への言及がありません。対象は1Password.comのアカウントとされ、.euと.caは現時点で非対応です。日本のユーザーが使えるかどうかは、公式の案内を確認してください。

無料で使えますか？

IndividualとFamilyのアカウントでは、追加料金なしと公式に記載されています。ただし、1Passwordのアカウント自体が必要です。1Passwordの料金は公式サイトで確認してください。

ClaudeやChatGPTで使えますか？

Claude Duet、ChatGPT Work、dotsは「近日公開」とされています。執筆時点で使えるとは確認できていません。提供が始まったら、公式の案内に従ってください。

パスワードを見せなければ、AIに任せても安全ですか？

安全とは言い切れません。パスワードが渡らなくても、ログイン後にAIができる操作は残ります。承認画面で「どのサービスか」を確認し、任せる範囲と権限を絞ることが前提です。「パスワードがAIに公開されない」という説明は企業側のもので、第三者の検証は確認できていません。

まとめ

1Password for Agentsは、AIにパスワードを渡さずにログインさせる仕組みです。ただし、対応エージェントは順次の展開で、日本での提供可否や履歴の扱いは発表から分かりません。

AIにログインを任せる前に確認するのは、次の3点です。

1. 任せる作業の範囲を決める
2. 使うアカウントの権限を絞る
3. 履歴の確認と解除の方法を先に調べる

関連記事として、AIに任せる範囲の考え方はClaude Duetでタスクを任せる範囲、フリーランスのAIセキュリティはソフトバンクのAIセキュリティとフリーランスも参考になります。

出典

• Introducing 1Password for Agents（1Password公式ブログ）
• 1Password for Agents Launches as the Trust Layer for Personal AI Agents（プレスリリース）
• 1Password for Agents Keeps Your Passwords Hidden From AI（MacRumors）
• 1Password will let AI agents use your passwords without seeing them（9to5Google）